Au sein de l'écosystème cybercriminel, les Initial Access Brokers (IAB), que l'on peut traduire par "courtiers en accès initial", jouent un rôle essentiel. Leur fonction consiste à fournir à d'autres cybercriminels et moyennant finance, des accès (illégaux) à des réseaux, systèmes, ordinateurs. Telle est leur spécialisation: chercher tous les moyens de s'introduire dans ces systèmes. Ils n'exploitent pas eux-mêmes les failles qu'ils ont découvertes, mais en font commerce. Ils sont présents sur les forums du dark web, des marchés clandestins, où l'offre et la demande se rencontrent. Leur fonction vient souvent en appui des opérations de ransomware où leur valeur ajoutée tient à ce qu'elle permet de rationaliser les attaques, réduire la charge de travail initiale que nécessite la préparation et le lancement d'une attaque (Check Point, report 2026). Les groupes de ransomware dépendent à des niveaux divers des IAB. Les groupes de hackers russes sembleraient en dépendre plus particulièrement (Price, 2025: F. Saccone, 2026). Les IAB demeurent des services externalisés (Chad Whelan, 2025) et l'un des maillons de la chaîne du cybercrime comme un service (ransomware-as-a-service; malware-as-a-service...).
En 2023 et 2024, d'après le rapport 2026 de Check Point, les Etats-Unis sont de très loin, le pays le plus visé par les actions des IAB. En 2024, viennent ensuite le Brésil, puis l'Inde, la Chine, le Royaume-Uni, la France, par ordre décroissant. La Russie n'est pas dans le top 10. D'après ce même rapport, les accès sont vendus entre 500$ et 3000$, parfois plus. En 2023, 84% des annonces proposaient des prix inférieurs à 3000$. Ces fourchettes de prix sont identiques à celles que mentionne le rapport de la société Rapid7 (2025).
Le gain financier semble être la motivation première des IAB. Mais il est possible parfois aussi que leur moteur soit de nature idéologique, politique, ou liée à des actions étatiques (exemple de l'IAB Miyak0 dont il est fait état dans le rapport de Check Point ci-dessus référencé).
Lire:
Boyd, Chris. Infiltrate and Escalate: The 2025 Access Brokers Report. Rapid7, 2026. https://www.rapid7.com/cdn/assets/blt020fa52ec2fb2a0a/689b28ce971a7437bfea8300/2025-initial-access-brokers-report.pdf.
Initial Access Brokers Report. Exposure Management. Check Point, 2026.
Price, Adam, et Ethan Spiteri. « From Initial Access to Ransomware Attack: An Analysis of Timelines from IAB Listings on Cybercriminal Forums to Extortion Attacks - CYJAX ». Cyjax, s. d. Consulté le 12 octobre 2026. https://www.cyjax.com/resources/blog/from-initial-access-to-ransomware-attack-an-analysis-of-timelines-from-iab-listings-on-cybercriminal-forums-to-extortion-attacks.
Whelan, Chad, Callum Jones, James Martin, et David Anthony Bright. « The Internal Structure of Ransomware Criminal Groups: An Analysis of Organisational Units, Functions, Roles, and Communication Patterns within Conti ». Global Crime 27, nos 2‑3 (2026): 112‑34. https://doi.org/10.1080/17440572.2025.2534387.